Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • Amenaza Vs Vulnerabilidad

    Cargado por

    Distrito IV AMSS
    89 vistas4 páginas
    Este documento explica la diferencia entre una amenaza y una vulnerabilidad en términos de seguridad informática. Una vulnerabilidad es una debilidad en un sistema que permite que un atacante comprometa la seguridad, mientras que una amenaza es cualquier acción que aproveche una vulnerabilidad. El riesgo depende de la probabilidad de que una amenaza se materialice a través de una vulnerabilidad y cause daños. El documento también enumera algunas amenazas comunes como malware, ingeniería social y ataques avanzados persistentes, y explica la

    Descripción original:

    Título original

    Amenaza vs Vulnerabilidad

    Derechos de autor

    © © All Rights Reserved

    Formatos disponibles

    DOCX, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Denunciar este documento
    Este documento explica la diferencia entre una amenaza y una vulnerabilidad en términos de seguridad informática. Una vulnerabilidad es una debilidad en un sistema que permite que un atacante comprometa la seguridad, mientras que una amenaza es cualquier acción que aproveche una vulnerabilidad. El riesgo depende de la probabilidad de que una amenaza se materialice a través de una vulnerabilidad y cause daños. El documento también enumera algunas amenazas comunes como malware, ingeniería social y ataques avanzados persistentes, y explica la

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    Descargar como docx, pdf o txt
    89 vistas4 páginas

    Amenaza Vs Vulnerabilidad

    Cargado por

    Distrito IV AMSS
    Este documento explica la diferencia entre una amenaza y una vulnerabilidad en términos de seguridad informática. Una vulnerabilidad es una debilidad en un sistema que permite que un atacante comprometa la seguridad, mientras que una amenaza es cualquier acción que aproveche una vulnerabilidad. El riesgo depende de la probabilidad de que una amenaza se materialice a través de una vulnerabilidad y cause daños. El documento también enumera algunas amenazas comunes como malware, ingeniería social y ataques avanzados persistentes, y explica la

    Copyright:

    © All Rights Reserved
    Descargue como DOCX, PDF, TXT o lea en línea desde Scribd
    Marcar por contenido inapropiado
    Descargar como docx, pdf o txt
    de 4

    Amenaza vs Vulnerabilidad, ¿sabes en qué se diferencian?

    ¿Sabes que es una «ciber amenaza» ?, y ¿una vulnerabilidad? ¿Sabes cuales pueden
    suponer un riesgo para tu negocio? ¿Sabes cómo puede afectar un incidente a tu
    empresa? ¿Está tu empresa en riesgo?

    La diferencia entre vulnerabilidad y amenaza es muy interesante, aunque son términos


    que se confunden a menudo. Veamos cómo se definen:

     Una vulnerabilidad (en términos de informática) es una debilidad o fallo en un


    sistema de información que pone en riesgo la seguridad de la información
    pudiendo permitir que un atacante pueda comprometer la integridad,
    disponibilidad o confidencialidad de esta, por lo que es necesario encontrarlas y
    eliminarlas lo antes posible. Estos «agujeros» pueden tener distintos orígenes, por
    ejemplo: fallos de diseño, errores de configuración o carencias de procedimientos.
     Por su parte, una amenaza es toda acción que aprovecha una vulnerabilidad para
    atentar contra la seguridad de un sistema de información. Es decir, que podría
    tener un potencial efecto negativo sobre algún elemento de nuestros sistemas. Las
    amenazas pueden proceder de ataques (fraude, robo, virus), sucesos físicos
    (incendios, inundaciones) o negligencia y decisiones institucionales (mal manejo de
    contraseñas, no usar cifrado). Desde el punto de vista de una organización pueden
    ser tanto internas como externas.

    Por tanto, las vulnerabilidades son las condiciones y características propias de los
    sistemas de una organización que la hacen susceptible a las amenazas. El problema es
    que, en el mundo real, si existe una vulnerabilidad, siempre existirá alguien que intentará
    explotarla, es decir, sacar provecho de su existencia.
    Una vez que tenemos clara la diferencia entre amenaza y vulnerabilidad, es interesante
    introducir el concepto de riesgo. El riesgo es la probabilidad de que se produzca un
    incidente de seguridad, materializándose una amenaza y causando pérdidas o daños. Se
    mide asumiendo que existe una cierta vulnerabilidad frente a una determinada amenaza,
    como puede ser un hacker, un ataque de denegación de servicios, un virus… El riesgo
    depende entonces de los siguientes factores: la probabilidad de que la amenaza se
    materialice aprovechando una vulnerabilidad y produciendo un daño o impacto. El
    producto de estos factores representa el riesgo.

    Algunas de las fuentes de amenazas más comunes en el ámbito de sistemas de


    información son:

     Malware o código malicioso: permite realizar diferentes acciones a un atacante.


    Desde ataques genéricos mediante la utilización de troyanos, a ataques de
    precisión dirigidos, con objetivos específicos y diseñados para atacar a un
    dispositivos, configuración o componente específico de la red.
     Ingeniería social: Utilizan técnicas de persuasión que aprovechan la buena
    voluntad y falta de precaución de la víctima para obtener información sensible o
    confidencial. Los datos así obtenidos son utilizados posteriormente para realizar
    otro tipo de ataques, o para su venta.
     APT o Amenazas Persistentes Avanzadas (Advanced Persistent Threats): son ataques
    coordinados dirigidos contra una empresa u organización, que tratan de robar o
    filtrar información sin ser identificados. Se suelen ayudar de técnicas de ingeniería
    social y son difíciles de detectar.
     Botnets: conjunto de equipos infectados que ejecutan programas de manera
    automática y autónoma, que permite al creador del botnet controlar los equipos
    infectados y utilizarlos para ataques más sofisticados como ataques DDoS.
     Redes sociales: el uso no controlado de este tipo de redes puede poner en riesgo
    la reputación de la empresa.
     Servicios en la nube: una empresa que contrate este tipo de servicios debe tener
    en cuenta que ha de exigir los mismos criterios de seguridad que tiene en sus
    sistemas a su proveedor de servicios. Se ha de asegurar de contratarlos con
    empresas cuya seguridad este demostrada, y firmar SLA o ANS (Acuerdos de Nivel
    de Servicio) en los que quede definida la seguridad que necesita la empresa.

    Algunos incidentes pueden implicar problemas legales que pueden suponer sanciones
    económicas y daños a la reputación e imagen de la empresa. Por eso, es importante
    conocer los riesgos, medirlos y evaluarlos para evitar en la medida de lo posible los
    incidentes, implantando las medidas de seguridad adecuadas.

    Podemos identificar los activos críticos de los sistemas de información que pueden
    suponer un riesgo para la empresa, realizando un análisis de riesgos. Análisis que nos
    llevará a obtener una imagen rigurosa de los riesgos a los que se encuentra expuesta
    nuestra empresa. Estas fases son las siguientes:

    Este análisis nos servirá para averiguar la magnitud y la gravedad de las consecuencias del


    riesgo a la que está expuesta nuestra empresa y, de esta forma, gestionarlos
    adecuadamente. Para ello tendremos que definir un umbral que determine los riesgos
    asumibles de los que no lo son. En función de la relevancia de los riegos podremos optar
    por:

     Evitar el riesgo eliminando su causa, por ejemplo, cuando sea viable optar por no
    implementar una actividad o proceso que pudiera implicar un riesgo.
     Adoptar medidas que mitiguen el impacto o la probabilidad del riesgo a través
    de la implementación y monitorización de controles.
     Compartir o transferir el riesgo con terceros a través de seguros, contratos etc.
     Aceptar la existencia del riesgo y monitorizarlo.

    El tratamiento del riesgo supone unos claros beneficios para la «salud» de la


    ciberseguridad de nuestra empresa. De esta manera mantendremos protegida nuestra
    información confidencial y la de nuestros clientes frente a la mayoría de las amenazas y
    vulnerabilidades detectadas (o no), evitando robos y fugas de información. ¡Protege tu
    empresa!

    También podría gustarte